File sharing probleem

[m1dnigh7]

Hallo beste,

Ik heb hier een lastig probleem. Ik heb de zoekfuntie al geraadpleegd, eveneens google, maar beiden gaven geen oplossing.

Ik heb dus op een server win serv 2K3 geinstalleerd. Daar heb ik volgende gebruikers:

Administrator
m1dnight
Guest
(en overige die niet van belang zijn)

dan heb ik de laptop, waar er 1 gebruiker is, m1dnight (zelfde als op de server met zelfde wachtwoord).


Nu wil ik via de laptop naar \\server gaan, en daar in de shares bladeren.
Als ik op me laptop naar \\server ga, vraagt hij een login, ik heb Administrator, m1dnight geprobeerd, geen van beide werken. De enige manier om op de server te kunnen browsen, is als ik de guest account aanzet. Dit wil ik niet, omdat volgens mij de vorige keer deze ook niet aanstond, en dan kon ik wel browsen, door de Administrator login te gebruiken van de server.

Dit werkt dus niet meer. Als ik een foutieve login ingeef, geeft win7 meteen weer het loginschermpje, met de boodschap, foutieve login. Als ik een correcte login ingeef, (dus Administrator met bijhorend ww), dan duurt het enkele seconden,e n dan krijg ik óók het schermpje, met foutieve login.

Hoe kan ik browsen op de server, via mijn laptop, als administrator of andere account?

Ik wil hiermee bereiken, dat ik voor mij een share aanmaak, en die enkel toegankelijk is voor m1dnight, en niemand anders. Dus NIET als guest toegankelijk.

Hopelijk weten de tweakers raad! Dankje!

[LuckY]

zet de pcnaam ervoor of gebruik je een active directory....

@ hieronder

servernaam\Administrator

dus geen \\

[ Voor 33% gewijzigd door LuckY op 09-07-2009 19:20 ]

[BlackWhizz]

Idd. Verbinding maken met

\\Server

User

\\Server\Administrator

En dan meot het wel lukken.

[Pixeltje]

Hebben Midnight en Administrator wel rechten om van buitenaf in te mogen loggen? Ik heb mezelf een keer buitengesloten, door geen gebruikers toe te voegen, aan het lijstje van gebruikers die mogen delen, en inloggen..

[m1dnigh7]

Ik ben geen expert, maar misschien is er een manier om alle rechten meteen af te drukken ofzo? dat het makkelijker is voor jullie? ik had daar al aan gedacht wat pixeltje zegt, en als deze regel "Access this computer from the network" heet, dan hebben alle users deze rechten ja.

Heb \\SERVER\m1dnight, \\SERVER\Administrator etc geprobeerd, nu krijg ik wél de melding dat ik geen rechten heb, in de plaats van altijd het bericht van een foutieve login, dus we zijn een stap verder, ik zoek het even verder uit!

Al bedankt mensen!


Edit: hier de rechten (sorry voor chaotische boel)

Policy Security Setting
Access this computer from the network Everyone,Administrators,Users,Power Users,Backup Operators
Act as part of the operating system
Add workstations to domain
Adjust memory quotas for a process LOCAL SERVICE,NETWORK SERVICE,Administrators
Allow log on locally Administrators,Users,Power Users,Backup Operators
Allow log on through Terminal Services Administrators,Remote Desktop Users
Back up files and directories Administrators,Backup Operators
Bypass traverse checking Everyone,Administrators,Users,Power Users,Backup Operators
Change the system time LOCAL SERVICE,Administrators,Power Users
Create a pagefile Administrators
Create a token object
Create global objects Administrators,SERVICE
Create permanent shared objects
Debug programs Administrators
Deny access to this computer from the network
Deny log on as a batch job
Deny log on as a service
Deny log on locally
Deny log on through Terminal Services
Enable computer and user accounts to be trusted for delegation
Force shutdown from a remote system Administrators
Generate security audits LOCAL SERVICE,NETWORK SERVICE
Impersonate a client after authentication Administrators,SERVICE
Increase scheduling priority Administrators
Load and unload device drivers Administrators
Lock pages in memory
Log on as a batch job
Log on as a service
Manage auditing and security log Administrators
Modify firmware environment values Administrators
Perform volume maintenance tasks Administrators
Profile single process Administrators,Power Users
Profile system performance Administrators
Remove computer from docking station Administrators,Power Users
Replace a process level token LOCAL SERVICE,NETWORK SERVICE
Restore files and directories Administrators,Backup Operators
Shut down the system Administrators,Power Users,Backup Operators
Synchronize directory service data
Take ownership of files or other objects Administrators

[ Voor 65% gewijzigd door m1dnigh7 op 10-07-2009 00:28 ]

[warp]

Ik heb dus op een server win serv 2K3 geinstalleerd.

Heb je hem geinstalleerd als DC of gewoon als member server? Want als dat laatste van toepassing is, dan hoef je niet eens \\servernaam\gebruikersnaam op te geven als de accounts en passwords op beide systemen indentiek zijn. Als het een DC is moet je dat andere systeem i.i.g. toevoegen aan het domain.

Edit: N.a.v. jouw edit:

Deny access to this computer from the network

Niet zo vreemd dat je er niet bij mag, en je hebt hem zo te zien dus als DC draaien....

Add workstations to domain

[ Voor 22% gewijzigd door warp op 10-07-2009 00:31 ]

[m1dnigh7]

WARP: Neen het is al een gewone client van het netwerk geinstalleerd.

Dus het zou net hetzelfde zijn als een XP machienetje oid.

Achter "deny acces to the computer from the network" staan toch geen groepen, dus geen enkele groep is volgens mij toegang ontzegd.

En ik zoek even uit hoe het zit met die domain controller.
Ik heb gekeken bij configure your server wizard, en bij Domain Controller (AD), staat er onder configured: "no".

[ Voor 57% gewijzigd door m1dnigh7 op 10-07-2009 00:36 ]

[warp]

Ja, te snel gelezen inderdaad, er staan inderdaad geen items achter Deny.

Edit: Dat andere is wel vaag, want 'Add workstations to domain' is een DC specifieke setting.

[ Voor 39% gewijzigd door warp op 10-07-2009 00:40 ]

[alt-92]

Dan gaan we de bekende plaatjes over autorisatie modellen in een workgroup environment maar weer eens erbij trekken...


Dit is jouw situatie:


Dus als je resources wil benaderen op andere PC's zul je met die aanmeldingscredentials moeten werken.


Verder staan shares default op Read-only met Windows 2003 Server. Als je die horde eenmaal gepasseerd bent krijg je met NTFS permissies te maken.

[m1dnigh7]

De shares staan niet op read-only, alle rechten zijn gegevne aan de users.
Ik heb al geprobeerd in te loggen met de credentials van de server, dit is wat nu net niet werkt.
NTFS persmissies heb ik nooit ingesteld, of iets aan veranderd, dus ik zou het verdacht vinden, waar kan ik die instellingen bekijken?

[m1dnigh7]

Niemand nog een oplossing? Zou het jammer vinden. ik raak er in elk geval niet meer wijs uit, ik heb nu die rol van file server opnieuw geinstalleerd, en nog steeds niets.

[kKaltUu]

NTFS permissies vind je bij 'My Computer', Properties en dan Security.
Ik heb je situatie nagebouwd, en stuit op hetzelfde probleem.
Op het begin dacht ik dat het aan je credentials lag
Als je kijkt, zie je 'Domain: CVB-PC' staan (dit is mijn WS)


Met deze credentials lukt het wel om op m'n server (waar AD op geinstalleerd staat, domein kkaltuu.nl) te komen..


Na DCpromo opnieuw te draaien (en dus jou situatie na te bouwen) lukt inloggen met kkaltuu.nl\cvb niet (ofc).
Maar inloggen met kkSRV01\cvb lukt ook niet.

Op de server is te zien dat de connectie wordt gemaakt met het lokale account van de WS (CVB-PC\CVB ipv KKSRV01\cvb)


Waar je naar moet zoeken is een manier om je in te loggen met het lokale account van de server.
Als je op deze server meerdere dingen hebt draaien, en je wil het sharen echt gebruiken, zou je kunnen kijken of je niet wil uitwijken naar Active Directory.
Als je deze server alleen voor filesharen / non-specifieke taken gebruikt, kan je ook kijken naar Linux icm samba.

Ik zal binnenkort dit nog wel verder uitpluizen.

@alt, tenzij hij iets exotisch met z'n schijf heeft gedaan, hebben de lokale users standaard op z'n server toch sufficient rights hiervoor (server01\Users)?


Edit: ben dom geweest.

code:

 C:\Users\cvb>net use w: \\kksrv01\share1 /u:kksrv01\cvb
The command completed successfully.

Werkt gewoon.

[ Voor 6% gewijzigd door kKaltUu op 11-07-2009 01:58 ]

[alt-92]

@alt, tenzij hij iets exotisch met z'n schijf heeft gedaan, hebben de lokale users standaard op z'n server toch sufficient rights hiervoor (server01\Users)?

Jup.

en je

code:

C:\Users\cvb>net use w: \\kksrv01\share1 /u:kksrv01\cvb

klopt ook.

Alleen krijg ik het idee dat de TS in de username box ook z'n \\ neerzet voor de servernaam.
Dat werkt niet, en dan valt ie terug naar de pc-naam (de verkeerde dus).

[ Voor 19% gewijzigd door alt-92 op 11-07-2009 08:56 ]

[m1dnigh7]

Ok, ik heb die command ook geprobeerd, en dit is het resultaat:

code:

C:\Users\m1dnight>net use w: \\servbeg\sharedmap  /u:servbeg\m1dnight
Enter the password for 'servbeg\m1dnight' to connect to 'servbeg':
System error 86 has occurred.

The specified network password is not correct.


C:\Users\m1dnight>

Dus, ging ik naar de server en veranderde het wachtwoord, naar abc, probeerde nogmaals,en nog steeds zegt hij dat het fout is.

Ik ga het nog even met alle andere accounts proberen, waar ik niet veel op hoop eerlijk gezegd, en vervolgens google ik naar die error 86.

Toch al bedankt!

[m1dnigh7]

Ik heb het gevonden!

Ik heb even gegoogled, en ik kwam nog iemand met een gelijkaardig probleem tegen, en ik heb het volgende gedaan: (op de vista pc, die de shares wou accessen)

1. naar secpol.msc -> Local policies -> Security Options
2. "Network security: LAN Manager authentication level" stond op Not Defined, en dit heb ik naar Send LM & NTLM" gezet, en plts werkte het

Nu probeerde ik gelijk die command en toen kreeg ik error 85:

"The local device name is already in use".

Maar goed, ik kan aan de shares! Ik moet even rebooten denkik om te kijken of het nu werkt met of zonder login. Ik post het hier!

[ Voor 3% gewijzigd door m1dnigh7 op 11-07-2009 18:47 ]